Chrome uyarısı geldi: Popüler uzantıyı hemen silin, şifrenizi değiştirin

0

BEĞENDİM

ABONE OL

News

0

Son günlerde kötü niyetli kişiler, Chrome Web Mağazası’ndaki yetkilendirme bilgilerini ele geçirerek zararlı bir eklenti versiyonunu kısa süreli de olsa etkinleştirmeyi başardı.

Oltalama e-postasıyla başladılar

Saldırının ilk adımında, saldırganların bir Cyberhaven çalışanına oltalama (phishing) e-postası yolladığı belirtildi. Bu yöntemle elde ettikleri yetkilendirme bilgilerini kullanarak orijinal eklentinin tehlikeli sürümünü Chrome Web Mağazası’na yüklediler. Zararlı eklenti, kullanıcıların parolaları ve oturum geçmişleri de dahil olmak üzere hassas bilgilerini tehlikeye atabilecek özelliklere sahipti.

Zararlı sürüm kısa sürede kaldırıldı

Cyberhaven CEO’su Howard Ting, ihlalin hızla tespit edildiğini ve zararlı uzantının Chrome Web Mağazası’ndan kaldırıldığını duyurdu. Şirketin diğer sistemlerinin saldırıdan etkilenmediğinin altını çizen Ting, kullanıcıların yine de acil olarak önlem alması gerektiğini vurguladı.

Güncelleme ve parola değişimi önerisi

Cyberhaven, kullanıcıların uzantıyı 24.10.5 ya da daha yeni bir sürüme güncellemesini ve olası şüpheli aktiviteler için log kayıtlarını incelemesini tavsiye ediyor. Ayrıca FIDOv2 olmayan tüm parolaların iptal edilmesi ve yerine güvenli parola yöntemlerinin tercih edilmesi önerildi. Uzmanlar, bu tür saldırılardan kaçınmak için özellikle oltalama e-postalarına karşı her zamankinden daha dikkatli olunması gerektiği konusunda uyarıyor.